Za šifriranje datotek v računalniku morda ne boste potrebovali zunanje programske opreme. V samem sistemu Windows 10 je vgrajeno orodje za šifriranje, imenovano BitLocker, s katerim lahko šifrirate celotne diske. Razložimo, kako začeti.
BitLocker je na voljo samo v računalnikih z operacijskim sistemom Windows 7 Ultimate ali Enterprise, Windows 8.1 Pro in Enterprise ali Windows 10 Pro. Upoštevajte, domače izdaje sistema Windows niso vključene.
Poleg tega morate imeti shranjevalni pogon z vsaj dvema particijama in Trusted Platform Module (TPM), poseben čip, ki lahko izvaja preverjanja vaše strojne, programske in strojno-programske opreme. Če odkrijete nepooblaščeno spremembo, se bo računalnik zagnal v omejenem načinu, tako da lahko zlonamerne stranke naredijo malo dodatne škode.
Če želite zagotoviti, da lahko BitLocker deluje v vašem računalniku, lahko ob zagonu BitLockerja zaženete sam program.
Je BitLocker varen za uporabo?
Nekaterim ideja uporabe BitLockerja ni všeč, ker ne morejo biti prepričani, da Microsoft ne omogoča dostopa do vladnih agencij in podobno. BitLocker ni odprtokodni program, zato ljudje, ki poznajo kodo, ne morejo hoditi po njej, da bi preverili, ali je možen dostop v zakulisju.
Po drugi strani pa program nudi zaščito pred drugimi zlonamernimi stranmi. Če vas torej ne zanima, ali bi vlada morda lahko dostopala do vaše vsebine diska, je BitLocker odlična rešitev. Če vas še vedno skrbi, poskusite s programom, kot je VeraCrypt.
Namig: Preden začnete uporabljati BitLocker, priporočamo, da varnostno kopirate pomembne datoteke.
Omogoči BitLocker
V operacijskem sistemu Windows 10 lahko Bitlocker omogočite tako, da odprete Nadzorna plošča iti. Nato vnesite besedilo bitlocker v iskalno vrstico in pritisnite Enter ali poiščite ikono Šifriranje pogona Bitlocker na. Nato kliknite na Omogoči Bitlocker.
Nato program preveri, ali je vaš računalnik primeren za BitLocker. Če imate modul TPM, vendar ni vklopljen, boste morali računalnik popolnoma znova zagnati, da omogočite modul. Najprej odstranite vse USB ključke ali zunanje pogone iz računalnika.
Ali med zagonom prejmete sporočilo, da so bile v računalniku izvedene spremembe? Nato pritisnite F10 za potrditev spremembe. Ko se računalnik znova zažene, boste takoj videli okno BitLocker. Strojna oprema TPM je zdaj omogočena. To lahko preverite v oknu BitLocker, tako da preverite, ali je zraven kljukica.
Izberite geslo
Pred šifriranjem pogona izberite varno geslo. To geslo morate vnesti vsakič, ko zaženete računalnik, preden se prikaže zaslon za prijavo v sistem Windows 10. Geslo lahko vnesete ročno ali s pogonom USB.
Nato boste morali shraniti obnovitveni ključ, ki vam bo omogočil odklepanje računalnika v sili. Ta ključ lahko shranite v Microsoftov račun, v datoteko ali na bliskovni pogon. Lahko tudi natisnete obnovitveni ključ. Priporočljivo je, da izberete vsaj dva načina, v primeru da enega izgubite.
Če ključ shranite v Microsoftov račun, lahko datoteke odklenete s strežnikov Windows, če izgubite lastne shranjene različice. Toda potem ste odvisni od integritete Microsoftovih strežnikov. Nikoli ne veste natančno, kdo ima dostop do Microsoftovih strežnikov.
Če ste izbrali dve ali več možnosti shranjevanja, kliknite Naslednji nadaljevati do.
Uporaba BitLockerja
Zdaj boste izbrali, koliko trdega diska želite šifrirati. Če imate nov računalnik, je bolje šifrirati del pogona, ki je v uporabi, saj bodo vse nove datoteke samodejno šifrirane. Če imate starejši računalnik, je pametno šifrirati celoten disk. Izberite, kaj najbolj ustreza vašemu računalniku, in kliknite Naslednji.
Od operacijskega sistema Windows 10 izberete način šifriranja: nov ali združljiv. Združljivi način je v glavnem za izmenljive pogone, ki se uporabljajo v starejših različicah sistema Windows, kjer novi način šifriranja ni na voljo. Če gre torej za notranji pogon ali odstranljivi pogon, ki ga uporabljate samo v računalnikih s sistemom Windows 10, je najbolje, da izberete nov način. kliknite na Naslednji.
Vaš pogon ni šifriran, dokler računalnika znova ne zaženete. Od tega trenutka boste za odklepanje računalnika potrebovali tudi geslo ali pogon USB. Šifriranje lahko traja nekaj časa, odvisno od oblike pogona in odločitev, ki ste jih sprejeli. Med tem postopkom lahko še vedno uporabljate računalnik in boste obveščeni o napredku. Dobro je izvajati samo naloge, ki ne zajemajo preveč vaših sistemskih virov.
Ko je postopek šifriranja končan, ste končali. Vse datoteke, ki jih ustvarite odslej, se samodejno šifrirajo in vsakič, ko zaženete računalnik, potrebujete geslo BitLocker ali pogon USB.
